CSR表示“ 证书签名请求”是一个加密的文本块，它在将使用证书的服务器上生成。
CSR包含关于组织和域名、地区和国家的信息。
它还包含将包含在证书中的公钥。
要为通配符ssl创建CSR，我们必须指定以“ *.开头的域名。
例如:*.theitroad.com或*.example.com。
按照给定的步骤在windows Server 2008上为通配符SSL创建CSR。

步骤1 打开IIS

在运行窗口中输入inetmgr启动IIS。

步骤2:选择服务器证书

选择服务器并单击IIS部分中的“服务器证书”。

步骤3:单击Create Certificate Request

现在在IIS的右边栏中单击“创建证书请求”。

步骤4:输入所需信息

输入域名和组织所需的信息。
确保你的域名以“*”开头没有拼写错误。
常用名称:域名组织名称:组织名称要显示在证书上组织单位:组织的分支机构，如财务、营销等。城市/地区:城市名称地产/省:州名称国家/地区:国家名称用两个字符表示。

第五步:选择加密密钥长度

选择加密密钥长度。
大多数SSL提供商建议使用2048位长度。

第6步:指定CSR文件名

指定将在其中生成CSR的文件名，然后单击完成。

第七步:完成

我们已经成功地在指定位置为域生成CSR。
使用此CSR向证书颁发机构申请SSL。